一种远程投标、集中开标的方法及系统与流程

1.本发明涉及一种远程投标、集中开标的方法及系统。


背景技术：

2.为规范电子招标投标活动，促进电子招标投标健康发展，国家发改委、工信部等八部联合制定了《电子招标投标办法》，且已自2013年5月1日开始施行。该办法中明确规定，投标人须对自己的投标文件和资格预审申请文件进行加密上传，开标时投标人和招标人须对文件进行在线解密。
3.随着互联网技术的发展，目前已出现了互联网电子招投标系统，此类系统基于互联网，已能实现远程投标过程，并可以实现远程开标过程和远程评标过程。
4.现有的招投标平台主流方案是：
5.1.给投标人的离线发送投标电子钥匙，其中含投标人的证书和非对称密钥；
6.2.投标人制作标书时，使用标书制作软件对制作好的标书加密，并使用钥匙对标书进行盖章签名，形成标书加密文件上传到招投标平台；
7.3.开标时，使用电子钥匙登录招投标平台，对标书在线解密实现在线投标。
8.现有的招投标过程招投标平台对投标书的加解密方案一般会采用两次密钥，先使用标书制作软件中产生的加密密钥对文件加密处理，再使用电子钥匙对加密密钥加密，解密时会使用电子钥匙对加密密钥解密，之后再传输到招投标平台对电子标书解密从而实现投标整个过程，导致存在以下技术问题：
9.1.供应商投标时，通过工具制作完标书加密后需要将加密的标书文件上传到招投标平台，其中存在上传到平台的加密的标书文件被解密打开的风险；
10.2.招投标平台使用平台方证书参与加解密，加密时，平台所属方的服务器证书先对投标文件进行加密，供应商usbkey证书进行第二遍加密，解密时，供应商usbkey证书完成第一遍解密；平台所属方的服务器证书完成第二遍解密。其中供应商需参与解密过程，会使解密时间过长和解密失败风险加大。


技术实现要素：

11.本发明在此的目的在于提供一种远程投标、集中开标的方法，该方法无需加解密操作，降低由于解密失败导致的开标无效风险。
12.为此，本发明提供的远程投标、集中开标的方法包括投标步骤和开标步骤，所述投标步骤包括：
13.步骤sa1：对电子标书计算摘要；
14.步骤sa2：对所述步骤sa1所得摘要进行电子签名获得带电子签名的摘要后进行保存；
15.所述开标步骤包括：
16.步骤sb1：投标方提交电子标书，对投标方提交的电子标书计算摘要；
17.步骤sb2：对所述步骤sb1所得摘要进行电子签名；
18.步骤sb3：将所述步骤sb2电子签名所形成的摘要与所述投标步骤sa2中得到的带电子签名的摘要进行比对，分别比对摘要和电子签名是否一致，一致则继续后续的唱标流程，不一致则判定投标无效。
19.在一些实施方式中，使用投标方电子营业执照验证授权，利用投标方电子营业执照对电子标书的摘要进行电子签名获得带电子签名的摘要。
20.在一些实施方式中，所述电子营业执照验证授权是在电子标书计算摘要后，生成包括投标方电子营业执照信息的授权码，扫描该授权码获取被包括在该授权码中的投标方信息与预存的投标方信息进行比对进行验证，两者一致则验证成功，授权电子营业执照对摘要进行电子签名；验证不成功则授权失败，以提示方式告知投标方。
21.本发明在此的另一方面在于提供一种远程投标、集中开标的系统，该系统包括：
22.第一客户端，用于电子标书制作；
23.第二客户端，获取带电子签名的摘要后提交；
24.第三客户端，获取开标过程中投标方提交的电子标书；
25.服务端，对所述第一客户端制作完成的电子标书进行计算摘要获取摘要，利用投标方信息对摘要进行电子签名获得带电子签名的摘要；接收所述第二客户端所提交的带电子签名的摘要并进行保存；对所述第三客户端获取的电子标书进行计算摘要获取摘要，利用投标方信息对摘要进行电子签名获得带电子签名的摘要并将该摘要与所述第二客户端提交的带电子签名的摘要进行比对，分别比对摘要和电子签名是否一致，比对结果经所述第三客户端显示。
26.在一些实施方式中，本发明提供的系统还包括用于获取投标方电子营业执照的第四客户端，经第四客户端获取的电子营业执照被接入所述服务端，在经投标方授权并验证后被授权用于对摘要进行签名。
27.在一些实施方式中所述服务端基于投标方电子营业执照信息生成包括投标方电子营业执照信息的授权码，分别经所述第二客户端和所述第三客户端显示供投标方扫描授权。
28.本发明的有益效果包括有：
29.1)本发明提供的方法投标环节对电子标书进行摘要计算获得与电子标书对应的摘要，再在开标环节获取投标方的电子标书原件，对获取电子标书原件进行摘要计算获得摘要，投标环节和开标环节所得摘要进行比对，一致则继续后续的唱标流程，否则无效，使投标文件在投标时间截止后不可被篡改，且投标文件在开标前保密。该方法对摘要进行电子签名，实现了招投标过程的可识别度。
30.2)本发明使用电子营业执照进行授权验证完成电子签名，因拥有电子营业执照的企业身份实时权威核验、便携、易用、零成本等特点，利用电子营业执照验证授权进行投标行为的签名确认，降低了客户端兼容适配的复杂性，提升了整个应用系统的安全等级。
31.3)通过授权码方式授权，简化了授权过程，降低了兼容适配的复杂性。
32.4)无需复杂的加密密钥保护方案，从而降低了平台的成本。
附图说明
33.此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：
34.图1为本发明提供的投标步骤的流程图；
35.图2为本发明提供的开标步骤的流程图。
具体实施方式
36.现在将参考附图更全面地描述示例性实施例。然而，示例性实施例能够以多种形式实施，且不应被理解为限于在此阐述的实施方式；相反，提供这些实施方式使得本公开将全面和完整，并将示例性实施例的构思全面地传达给本领域的技术人员。在图中，为了清晰，可能会夸大部分元件的尺寸或加以变形。在图中相同的附图标记表示相同或类似的结构，因而将省略它们的详细描述。
37.此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本公开的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而没有所述特定细节中的一个或更多，或者可以采用其它的方法、元件等。在其它情况下，不详细示出或描述公知结构、方法或者操作以避免模糊本公开的各方面。
38.下面将详细介绍根据本公开实施例的远程投标、集中开标的方法及系统。
39.本公开的远程投标、集中开标的方法包括有投标步骤和开标步骤，图1、图2分别示出了投标步骤和开标步骤示例性的流程。请参照图1所示，本方法中的投标步骤包括以下步骤：
40.步骤sa1：制作电子标书，直接经标书制作客户端制作，如word、ppt等文档制作客户端，或专门用于制作的客户端，如投标文件制作工具；或扫描纸质标书形成；电子标书制作完成后利用sm3摘要算法对电子标书计算摘要；
41.步骤sa2：对步骤sa1所得摘要进行电子签名获得带电子签名的摘要后进行保存。
42.请参照图1所示，本方法中的开标步骤包括：
43.步骤sb1：投标方远程或现场提交电子标书原文(电子版或纸质版)，对投标方提交的电子标书原稿利用sm3摘要算法进行计算摘要；
44.步骤sb2：对步骤sb1所得摘要进行电子签名；
45.步骤sb3：将步骤sb2电子签名所形成的摘要与投标步骤sa2中得到的带电子签名的摘要进行比对，分别比对摘要和电子签名是否一致，一致则继续后续的唱标流程，不一致则判定投标无效。
46.其中，电子签名利用投标方信息对摘要进行签名，形成带签名的摘要，以明确投标方。该电子签名操作被配置直接调用预先存储的投标方信息进行签名，如调用投标方的企业名称、数字证书等对摘要进行签名；或者被配置接入电子营业执照，利用电子营业执照进行签名。
47.本公开利用电子营业执照进行电子签名时，先获取包含有投标方电子营业执照信
息的授权码，扫描该授权码授权登录；登录后获取被包含于授权码中的投标方电子营业执照并与标准的电子营业执照进行比对，两者信息一致，则完成验证成功，授权电子营业执照对电子标书的摘要进行签名；否则提示验证失败，需重新进行验证。
48.在本公开中，授权码被配置于诸如二维码的形式。标准的电子营业执照是指经市场监督管理局核实并存储于电子营业执照app或小程序中的电子营业执照。扫描获取的电子营业执照并与标准的电子营业执照进行比对包括对两者所包含的企业名称、统一社会证应用代、数字证书等能够标识企业身份的信息进行比对。
49.本公开还包括远程投标、集中开标的系统，该系统被配置包括有：
50.第一客户端，用于电子标书制作；
51.第二客户端，获取带电子签名的摘要后提交；
52.第三客户端，获取开标过程中投标方远程或现场提交的电子标书原文；
53.服务端，分别用于第一客户端、第二客户端和第三客户端接入，实现数据交互；从第一客户端获取制作完成的电子标书进行计算摘要获取摘要，利用投标方信息对摘要进行电子签名获得带电子签名的摘要；接收第二客户端所提交的带电子签名的摘要并进行保存；对第三客户端获取的电子标书进行计算摘要获取摘要，利用投标方信息对摘要进行电子签名获得带电子签名的摘要并将该摘要与第二客户端提交的带电子签名的摘要进行比对，分别比对摘要和电子签名是否一致，比对结果经第三客户端显示。
54.本公开中服务端被配置为第一服务端和第二服务端，第一服务端分别用于第一客户端和第二客户端接入，从第一客户端获取制作完成的电子标书进行计算摘要获取摘要，利用投标方信息对摘要进行电子签名获得带电子签名的摘要；第二客户端接入第一服务端获取带电子签名的摘要后提交。第二服务端接收第二客户端所提交的带电子签名的摘要并进行保存，对第三客户端获取的电子标书进行计算摘要获取摘要，利用投标方信息对摘要进行电子签名获得带电子签名的摘要并将该摘要与第二客户端提交的带电子签名的摘要进行比对，分别比对摘要和电子签名是否一致，比对结果经第三客户端显示。当然可以理解的是，服务端也可以被配置一个。
55.本公开的第二客户端、第三客户端和服务端可以被配置构成电子招投标服务平台，第二客户端被配置作为投标方客户端，第三客户端被配置作为招标方客户端。
56.本公开的系统中还被配置有第四客户端，用于获取投标方电子营业执照，经第四客户端获取的电子营业执照被接入服务端，在经投标方授权并验证后被授权用于对摘要进行签名。服务端基于投标方电子营业执照信息生成包括投标方电子营业执照信息的授权码，分别经第二客户端和第三客户端显示供投标方扫描授权。
57.本公开中，第四客户端被配置采用电子营业执照小程序或app，第二客户端、第三客户端经第四客户端得到投标方电子营业执照，并接入服务端进行存储；服务端根据电子营业执照生成包含有电子营业执照信息的授权码，经第二客户端和第三客户端显示供投标方扫描授权；投标方再用第四客户端扫描授权码进行授权获取被包括于授权码中的电子营业执照信息后经服务端验证，验证成功后再进行电子营业执照授权，调取电子营业执照标识投标方身份信息(如投标方名称、数字证书、统一社会信用代码、企业识别码等)进行签名，签名成功后返回签名结果，第二客户端保留签名结果，在投标时进行提交。
58.本公开的技术方案标书制作投标过程包括：对电子标书计算摘要，对摘要进行电
子签名，提交电子签名结果代替原有方案的电子标书加密文件；标书的开标过程包括：提交电子标书原文，再进行一遍摘要计算和对摘要进行电子签名，比对前后提交的电子签名结果来判断是否有效投标；标书内容的获取在开标后集中提交的电子标书原文中获取。
59.本方案使得投标文件在开标前保密，投标文件在投标时间截至后不可篡改。
60.本公开中使用的术语介绍。
61.电子营业执照，是指由市场监管部门依据国家有关法律法规、按照统一标准规范核发的载有市场主体登记信息的法律电子证件。电子营业执照与纸质营业执照具有同等法律效力，是市场主体取得主体资格的合法凭证。电子营业执照具有市场主体身份认证、电子签名功能。
62.电子招投标服务平台是指通过计算机、网络等信息技术，对招投标业务进行重新梳理，优化重组工作流程，在线上执行在线招标、投标、开标、评标和监督监察等一系列业务操作，最终实现高效、专业、规范、安全、低成本的招投标管理。被配置包括投标客户端、服务端和招标客户端。
63.本文所述投标方可以被理解为用户。
64.本文记载客户端(client)或称为用户端，是指与服务器(服务端)相对应，为客户提供本地服务的程序。客户端与服务器端为通信连接，保证能有效地提供本地服务的程序。
65.本公开已由上述相关实施例加以描述，然而上述实施例仅为实施本公开的范例。必需指出的是，已揭露的实施例并未限制本公开的范围。相反，在不脱离本公开的精神和范围内所作的变动与润饰，均属本公开的专利保护范围。